ZAŁĄCZNIK NR 6 Oznaczenie sprawy: SSM/3/PP/2015 Szczegółowy Opis przedmiotu zamówienia dotyczy postępowania: Dostawa oraz uruchomienie 10 urządzeń wielofunkcyjnych PIAP oraz 2 urządzeń hot-spot na terenie starówki w Gliwicach Usługa obejmuje swoim zakresem dostawę 10 Urządzeń PIAP oraz 2 Urządzeń hot-spot, ich montaż, a także integrację Urządzeń z posiadanym przez Zamawiającego Oprogramowaniem, lub dostarczenie innego Oprogramowania, które umożliwi uruchomienie Systemu, w efekcie czego możliwe będzie odebranie w pełni działającego Systemu w ramach inwestycji pn. Budowa Sieci Szerokopasmowej na terenie starówki w Gliwicach wraz z punktami PIAP współfinansowanego przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach Regionalnego Programu Operacyjnego Województwa Śląskiego na lata 2007-2013Miejscem realizacji przedmiotu zamówienia będzie teren starego miasta (starówka) w Gliwicach. Zamawiający dopuszcza dwa rozwiązania, tj.: 1) Urządzenie hot-spot może być elementem składowym urządzenia PIAP; 2) Urządzenie hot-spot może być osobnym urządzeniem, zamontowanym poza urządzeniem PIAP. 1. DOSTAWA URZĄDZEŃ PIAP (infokiosk) 10 szt. I. Parametry techniczne urządzenia: Urządzenie musi być wyposażone w następujące elementy: Wyświetlacz umieszczony w płycie czołowej urządzenia, służący do wyświetlania informacji dla użytkownika o następujących cechach: EKRAN Rozdzielczość : nie mniejsza niż 1280 x 1024 Format obrazu : 4:3 Kontrast co najmniej 8000:1 Kąty widzenia : 180 (h) x 180 (v) Strona 1 z 12
NAKŁADKA REZYSTANCYJNA SZYBA PANCERNA Jasność: nie mniej niż 1000nit LED Złącza minimum 1x DVI i VGA Rozmiar: nie mniejszy niż 19 DOTYKOWA Powinna działać niezawodnie, w formacie 4:3 oraz powinna być kompatybilna z ekranem. Powinna być odporna na zadrapania, porysowania, oraz uszkodzenia mechaniczne. Powinna być zabezpieczona przed kurzem, wodą i zanieczyszczeniami. Klasa szyby minimalnie P4 Dotykowa klawiatura alfa - numeryczna, dostępna z ekranu zlokalizowanego na płycie czołowej urządzenia, służąca do wprowadzania danych w celu wyszukania odpowiedniej informacji przez użytkownika Układ zasilania powinien bazować na prądzie przemiennym. Napięcie sieciowe: 230V/ 50Hz - zgodnie z obowiązującymi normami dotyczącymi bezpieczeństwa, w sposób uniemożliwiający przedostawanie się do sieci zakłóceń do urządzeń, w które wyposażony jest PIAP. Zasilacz wbudowany wewnątrz obudowy Każde urządzenie powinno być wyposażone we własne opomiarowanie zużycie energii elektrycznej. Włącznik główny zasilania powinien być dostępny wyłącznie dla obsługi. Konstrukcja samonośna zapewniająca sztywność obudowy, uniemożliwiająca przewrócenie oraz przesunięcie urządzenia Posiadać system czujników kontrolnych i monitorowania poszczególnych elementów urządzenia (czujnik) : Wilgoci Temperatury Poziomu napięcia Urządzenie powinno być w kolorystyce grafitowo-srebrzystej. Po podpisaniu umowy, Wykonawca przedstawi Zamawiającemu wizualizację oraz projekt kolorystyczny Infokiosku. Urządzenie powinno być oznaczone indywidualnym numerem identyfikacyjnym na Strona 2 z 12
froncie obudowy. Sposób szczegółowego oznaczania urządzeń zostanie ustalony z Zamawiającym po podpisaniu umowy. Urządzenie musi być nowe. Wyprodukowane nie wcześniej niż 3 miesięcy przed momentem jego odbioru przez Zamawiającego. Urządzenie musi uniemożliwiać dostęp osób niepowołanych Urządzenie powinno posiadać obudowę wykonaną z blachy (stal nierdzewna) o grubości od 2mm do 3mm, odporną na uszkodzenia mechaniczne, pomalowaną farbą odporną na działanie czynników zewnętrznych tzw. wandaloodporna. Urządzenie powinno posiadać odpowiedniej klasy system wentylacyjny, dla zachowania odpowiedniej temperatury przy pracy zamontowanych podzespołów Urządzenie powinno być wyposażone odpowiednio zabezpieczone zamki odporne na włamania, np. zamek certyfikowany Dostęp serwisowy powinien być realizowany przez drzwi, zamykany na zamek certyfikowany Urządzenie, celem zachowania bezpieczeństwa powinno umożliwiać identyfikację osób upoważnionych do jego eksploatacji. Urządzenie powinno być zamocowane do podłoża, celem uniemożliwienia jego przewrócenia podczas użytkowania. obudowa infokiosku musi być stabilna i w całości pokrywać wszystkie urządzenia wewnętrzne, Jednostka centralna powinna umożliwiać prawidłowe działania wszystkich użytych komponentów technicznych w urządzeniu PIAP tj. czujników, ekranu, systemu operacyjnego oraz być z nimi kompatybilna. Użyty system operacyjny powinien być zgodny z oprogramowaniem klienckim, do zarządzania oraz antywirusowym. Wymaga się aby urządzenie było nie wyższe niż 1800mm Wykonawca zapewni komunikację urządzenia z Centralnym Systemem Zarządzania (Panelem Administracyjnym patrz pkt 2) poniżej) W momencie dostawy Wykonawca zamówienia dostarczy do Zamawiającego zaświadczenie podmiotu uprawnionego do kontroli jakości potwierdzające, że dostarczane produkty odpowiadają określonym normom lub specyfikacjom technicznym - deklaracja zgodności CE. Przez deklarację zgodności CE należy rozumieć certyfikat Strona 3 z 12
wydany przez upoważnioną instytucję certyfikującą lub oświadczenie producenta lub jego upoważnionego przedstawiciela stwierdzające na jego wyłączną odpowiedzialność, że oferowane wyroby są zgodne z obowiązującymi przepisami. II. Parametry Systemowe urządzenia: 1. Dostarczone urządzenie PIAP powinno być kompatybilne z Oprogramowaniem posiadającym przez Zamawiającego tj. IMat. Urządzenie PIAP będzie kompatybilne z Oprogramowaniem w przypadku spełnienia następujących przesłanek: ekran dotykowy Jednostka centralna: - Dysk Twardy: minimum 100 GB - procesor: minimum 4-rdzeniowy (osiągający w teście PassMark CPU Mark wynik min. 7000 punktów) - Pamięć Ram: minimum 4 GB - Karta Graficzna: zintegrowana - zintegrowana karta sieciowa z gniazdem RJ45 - Karta łączności bezprzewodowej Wi-Fi 802.11 b/g/n z anteną zewnętrzną zamontowaną w sposób uniemożliwiający jej uszkodzenie, - Porty: minimum 4 porty USB oraz 2 porty COM Oprogramowanie opiera się w swoim działaniu na protokole cctalk (więcej informacji można znaleźć na str. http://www.cctalk.org 2. W przypadku dostarczenia urządzeń równoważnych tj. innych niż te, które zostały wyżej wymienione, Zamawiający poniesie koszty jego dostosowania. Wymaga się jednakże, aby parametry techniczne dostarczonych urządzeń równoważnych były nie gorsze niż urządzeń wskazanych w pkt.ii ppkt.1. Zamawiający dopuszcza rozwiązanie równoważne, poprzez dostarczenie innego Oprogramowania w miejsce Oprogramowania posiadanego przez Zamawiającego tj. IMat. Inne Oprogramowanie musi umożliwiać będzie: wyświetlanie na urządzeniu PIAP następujących modułów tematycznych: Dostęp do informacji Strona 4 z 12
1) Użytkownik na urządzeniu będzie posiadał łatwy dostęp do Witryny miejskiego serwisu informacyjnego oraz do przeglądarki internetowej, z naniesionymi ograniczeniami tzn. blokowanie dostępu do stron WWW udostępniających zabronione treści np.: pornograficzne, rasistowskie, faszystowskie, promujące narkotyki, terroryzm. 2) Przeglądania i odtwarzania plików graficznych: JPEG, GIF, PNG, BMP; wideo: AVI, MPEG, MPEG@, MPEG4; plików tekstowych i kalkulacyjnych; plików prezentacji, Ponadto Oprogramowanie powinno umożliwić wyświetlanie informacji w zakresie: - organizowanych wydarzeń w mieście (jakie wydarzenia oraz gdzie mają miejsce lub gdzie będą się odbywały). - ciekawych miejsc kulturalnych, gastronomicznych, hoteli Mapa miasta Mapa miasta przystosowana do nawigacji dotykowej z naniesionymi warstwami tematycznymi, które będzie można włączać lub wyłączać w zależności od zakresu zainteresowań. Oprócz standardowych kategorii ze stałymi obiektami miejskimi (urzędy, parki, instytucje) na mapie będą wyświetlane: - wydarzenia kulturalne - komunikacja miejska: możliwość wyszukania i zobrazowania tras przejazdu do wskazanego miejsca na mapie środkami komunikacji. - Sprawdzenie czasów odjazdu (rozkład jazdy) autobusów z poszczególnych przystanków Promocja Będzie umożliwiał podczas bezczynności urządzenia PIAP prezentowanie oraz wyświetlanie materiałów promocyjnych, aktualnych informacji/wiadomości o najważniejszych wydarzeniach w regionie. Sytuacje Awaryjne Umożliwi użytkownikowi w przypadku sytuacji awaryjnych dostęp do listy telefonów alarmowych następujących służb: szpital, komisariat policji oraz jednostka straży pożarnej. Strona 5 z 12
3. Panel Administracyjny: Wykonawca zobligowany będzie do udostepnienia Zamawiającemu panelu administracyjnego, który będzie stanowił dla pracowników Zamawiającego Centralny System Zarządzania urządzenia PIAP. Panel administracyjny powinien posiadać następujące funkcjonalności: Panel administracyjne ma być dostępny online przez przeglądarkę internetową. Taka funkcja umożliwi Zamawiającemu stały monitoring (24h na dobę) urządzenia oraz zdalną jego konfigurację. Dostęp do gromadzonych danych musi być zabezpieczony. Panel administracyjny powinien umożliwiać zarejestrowanie i zalogowanie nowych pracowników do systemu Posiadać możliwość zdalnej konfiguracji urządzenia PIAP Przechowywać dziennik zdarzeń (logów) Możliwość zdalnej aktualizacji strony startowej oraz informacji wyświetlanych w trakcie bezczynności Możliwość definiowania ustawień, które wpływają na bezpieczeństwo pracy w tym: blokada ściągania i uruchamiania tzw. cookies, filmów, skryptów, apletów Java, Możliwość konfigurowania połączeń z centralnym systemem zarządzania Przesył danych ma być szyfrowany Panel administracyjny powinien udostępniać oraz generować raporty w trybie online o: - odwiedzin/użycia urządzenia - informujące o wszystkich zdarzeniach serwisowych odnotowanych przez urządzenie - informujące o wszystkich zaistniałych alarmach oraz ich usunięcia odnotowanych przez urządzenie - o aktualnym stanie technicznym urządzenia - o aktualnym obciążeniu sieci Moduł zarządzania treścią w panelu administracyjnym powinien umożliwić: - Konfigurację ekranów informacyjnych - Konfigurację treści informacyjnych - Edytowanie kalendarza wydarzeń - Monitorowanie przeglądanych stron z możliwością ich blokady Wszelkie aktualizacje oprogramowania muszą być bezpłatne (w okresie gwarancji). 2. Urządzenie Hot-spot szt. 2 Strona 6 z 12
I. Zamawiający stosuje następującą definicję pojęcia hot-spot (cytując z str.: www.uke.gov.pl): publiczny punkt dostępu umożliwiający dostęp do Internetu za pomocą sieci bezprzewodowej w obszarze zasięgu. Podstawowym elementem hotspotu jest punkt dostępu AP (ang. Access Point). Hot-spot może tworzyć kilka punktów dostępu. II. Ogólna Charakterystyka. Dostęp do Internetu ma być świadczony w sposób ciągły, niezależny od warunków atmosferycznych, w standardzie IEE802.11n i umożliwiać korzystanie z Internetu dla osób z odpowiednimi urządzeniami mobilnymi (laptopy, notebooki, telefony komórkowe, smartfony, tablety i inne). Punkty dostępowe muszą pracować w paśmie 2,4GHz na częstotliwościach radiowych niewymagających pozwoleń. Ponadto powinnabyć możliwość obsługi pasma 5 GHz, na częstotliwościach radiowych nie wymagających pozwoleń oraz, również opcjonalnie, obsługa standardów nowszych technologicznie od wymienionego 802.11n, przy koniecznym zachowaniu kompatybilności wstecznej ze standardem 802.11n. Dostęp do Internetu w ramach świadczonej usługi musi bezwzględnie zostać ograniczony zgodnie z aktualnymi wymogami Stanowiska Prezesa UKE, dotyczącego świadczenia przez Jednostki Samorządu Terytorialnego usługi dostępu do Internetu bez pobierania opłat. Aktualna, w dniu sporządzenia powyższego dokumentu, wersja cytowanych wymogów dostępna jest pod adresem: http://www.uke.gov.pl/files/?id_plik=14061. Wymóg powyższy spełniony zostać musi za pomocą mechanizmów wchodzących w skład systemu urządzeń dostarczonych przez Wykonawcę. W szczególności obowiązkiem Wykonawcy będzie uruchomienie elementów pozwalających na zapewnienie ograniczeń dotyczących maksymalnej przepustowości transmisji generowanej przez urządzenie klienta sieci bezprzewodowej, jednoznaczną identyfikację urządzenia końcowego Klienta, oraz zachowanie wymienionych w stanowisku Prezesa UKE czasów trwania sesji i maksymalnego wolumenu przesłanych danych. Zamawiający wymaga, aby Internet był dostępny w obszarze zasięgu hot-spotów przez 24 godziny na dobę, 7 dni w tygodniu, z zastrzeżeniem warunków SLA (Service Level Agreement), nie gorszych od typowo spotykanych na polskim rynku telekomunikacyjnym (w szczególności: średniorocznej dostępności usługi oraz czasu usuwania awarii). W związku z powyższym Wykonawca Strona 7 z 12
odpowiedzialny będzie za zachowanie właściwych parametrów bezawaryjności dostarczonego i uruchomionego zestawu sprzętu. Świadczona przez Zamawiającego usługa dostępu do Internetu, realizowana za pomocą dostarczonego kompletu sprzętu, ma mieć charakter podstawowy, obejmować usługi takie jak www, poczta elektroniczna z wyłączeniem usług typu P2P. Usługa ma mieć możliwość blokowania niepożądanych treści, za pomocą zestawu sprzętu dostarczonego przez Wykonawcę. Obowiązkiem Wykonawcy będzie dostosowanie konfiguracji dostarczanych urządzeń do wymogów istniejącej infrastruktury Zamawiającego, w celu utrzymania dotychczas stosowanego schematu adresacji, nazewnictwa oraz bezpieczeństwa sieci III. Opis funkcjonalności systemu urządzeń hot-spot: W ramach działania usługi dostęp do Internetu dla każdego urządzenia dołączonego do hot-spota musi być rejestrowany. Każde urządzenie otrzymuje indywidualny kod dostępu w celu rozliczenia miesięcznego limitu transferu danych. Użytkownik autoryzuje urządzenie wpisując wygenerowany automatycznie kod na stronie logowania. Jest to indywidualny kod przypisywany urządzeniu końcowemu i identyfikujący je w sposób jednoznaczny. Dostarczony przez Wykonawcę system musi przechowywać informacje o adresach MAC urządzeń należących do użytkowników Użytkownik uzyskuje dostęp do Internetu w następujący sposób: Po uzyskaniu połączenia z siecią i otwarciu przeglądarki internetowej użytkownik powinien uzyskać dostęp do strony logowania. Strona logowania powinna posiadać możliwość współpracy z serwisem SMS, za pomocą wbudowanego API. Użytkownikowi powinna zostać wyświetlona prośba o podanie numeru telefonu komórkowego, na który wysłany zostanie automatycznie wygenerowany kod, jednoznacznie identyfikujący jego urządzenie końcowe. Po otrzymaniu wspomnianego kodu, zadaniem użytkownika jest jego wpisanie, zapoznanie się z treścią regulaminu usługi i zatwierdzenie logowania. Ponadto strona Rejestracji/Logowania do punktu hot-spot powinna być szyfrowana za pomocą protokołu https, co pozwoli na bezpieczną rejestrację oraz logowanie użytkownika do sieci. Na stronie logowania powinna być umieszczona informacja uświadamiająca Klientowi, iż korzystanie z publicznego punktu hot-spot oznacza, oraz przesyłane przezeń dane mogą zostać podsłuchane przez pozostałych Klientów, jeśli nie zadba on Strona 8 z 12
o ich bezpieczeństwo we własnym zakresie. Nie dopuszcza się możliwości ponownej generacji kodu dla urządzenia poprzednio użytkowanego. W przypadku urządzeń posiadających wcześniej nadany kod, logowanie nastąpić powinno automatycznie, lub po podaniu wcześniej wygenerowanego kodu. System musi umożliwiać przypomnienie użytkownikowi wcześniej posiadanego kodu, za pomocą wiadomości SMS, wysłanej na numer telefonu podany w czasie pierwszego logowania. System musi posiadać procedurę reklamacyjną związaną z utratą wcześniej posiadanego numeru telefonu, wcześniej posiadanego urządzenia końcowego, zmiany właściciela urządzenia końcowego, lub błędnym wpisaniem numeru telefonu komórkowego. Dostarczone rozwiązanie musi umożliwiać łatwą modyfikację parametrów związanych z czasem trwania jednorazowej sesji użytkownika, maksymalną przepustowością i wolumenem ruchu, w przypadku zmiany stanowiska Prezesa UKE. System musi zapewnić jednoczesną pracę minimum 20 użytkowników w każdej lokalizacji przy spełnieniu parametrów określonych w niniejszym opisie przedmiotu zamówienia. System ma umożliwiać zdalne zarządzanie i obsługiwanie punktów dostępowych. System przydziela urządzeniu indywidualny kod dostępu w celu rozliczenia miesięcznego limitu transferu danych. System musi umożliwiać zdalne monitorowanie w czasie rzeczywistym stanu urządzeń każdego punktu dostępowego, liczby podłączonych użytkowników i obciążenia łącza w podziale na użytkowników i usługi. Punkt dostępowy musi umożliwić dostęp w czasie rzeczywistym do logów ruchu sieciowego oraz ich okresowe przekazywanie do centralnego archiwizowania. Zdalne zarządzanie musi być realizowane poprzez protokołyhttp, HTTPS, SNMPv3. System musi umożliwiać ograniczanie i blokowanie dostępu do stron WWW udostępniających zabronione treści np.: pornograficzne, rasistowskie, faszystowskie, promujące narkotyki, terroryzm. System umożliwia blokowanie stron zawierających szkodliwe oprogramowanie i niebezpieczne treści w celu ochrony przed atakami typu phishing/pharming, malware, trojan, botnet, key logger i inne. Strony te blokowane będą przez Zamawiającego ramach bieżącego administrowania systemem. Powinien mieć mechanizmy Strona 9 z 12
ograniczające możliwość obchodzenia blokad przez użytkowników, poprzez korzystanie z serwerów anonimizujących. Wykonawca umożliwi tworzenie i nakładanie polityk ograniczeń w dostępie do Internetu dla urządzeń końcowych. Dla wskazanych przez Zamawiającego urządzeń możliwe będzie udostępnienie dostępu do Internetu bez ograniczeń wskazanych w pkt. wcześniejszych (okazjonalny dostęp administracyjny). System umożliwi blokowanie dostępu do Internetu dla poszczególnego urządzenia na żądanie Zamawiającego. System umożliwia centralne archiwizowanie logów ruchu sieciowego z punktów dostępowych, ich przechowywanie. Logi muszą być dostępne Zamawiającemu. Zamawiający powinien mieć w ramach czynności administracyjnych możliwość gromadzenia, zapisywania i archiwizacji danych o nadanych kodach dostępu do sieci w celu rozliczania miesięcznego transferu danych. System umożliwiać musi Zamawiającemu dostęp do modułu generowania w trybie on-line raportów z funkcjonowania systemu rejestrującego dane określające jego stan i wykorzystanie, m.in.: wykorzystanie każdego punktu dostępowego z podziałem na usługę, rodzaj urządzenia końcowego, ilość jednocześnie podłączonych użytkowników, SSID, rodzaju intruzji i ataków informatycznych. System zarządzania musi umożliwiać w przyszłości ewentualną zmianę metody autoryzacji użytkowników na sposób oparty na autoryzacji użytkownika i przydzielaniu mu indywidualnego kodu dostępu. W celu umożliwienia wykonywania czynności związanych z obsługą dostarczonego rozwiązania Zamawiającemu Wykonawca poinstruuje wskazanych przez Zamawiającego pracowników. Wykonawca uruchomi punkty dostępowe wyposażone w anteny umożliwiające pokrycie zasięgiem całego obszaru wskazanego prze Zamawiającego tj. w promieniu od minimum 20m do maksimum 40m od zlokalizowanego urządzenia. Charakterystyka anten powinna być tak dobrana, aby niemożliwy był skuteczny dostęp do Internetu poza planowanym obszarem zasięgu. Strona 10 z 12
3. Wykonawca po swojej stronie: - zobowiązany jest do uzyskania wszelkich niezbędnych uzgodnień dot. urządzeń - Wykonawca ponosi wszelkie koszty związane z uzyskaniem oddzielnych decyzji administracyjnych w celu wykonania prac stanowiących przedmiot Zamówienia - zobowiązany jest do wykonania wszystkich niezbędnych prób, pomiarów oraz rozruchu zgodnie z obowiązującymi przepisami, - zobowiązany jest do wykonania przedmiotu zamówienia z materiałów własnych. Materiały te muszą odpowiadać wymogom wyrobów dopuszczonych do obrotu. Wszelkie stosowane materiały powinny być nowe, odpowiadać Polskim Normom lub Aprobatom Technicznym oraz posiadać dokumenty takie jak: Atest, Świadectwo, Certyfikat Zgodności. - zobowiązany jest do wykonania prac zgodnie z obowiązującymi przepisami w zakresie BHP, p.poż. i prawa budowlanego. Wykonawca ponosi całkowitą odpowiedzialność za wypadki związane z wykonywaniem prac (w tym również wynikłe z niewłaściwego zabezpieczenia terenu wykonania prac). 4. Lokalizacje Urządzeń Lokalizacja urządzeń PIAP (wewnątrz budynków): 1. Zakład Gospodarki Mieszkaniowej 2. Zespół Szkół Ogólnokształcących nr 11 3. Zarząd Budynków Miejskich i Towarzystwo Budownictwa Społecznego Sp. z o.o. 4. Powiatowy Urząd Pracy 5. I Komisariat Policji w Gliwicach 6. Ośrodek Pomocy Społecznej w Gliwicach 7. Gliwickie Centrum Organizacji Pozarządowych Stowarzyszenie GTW Gliwice 8. Miejska Biblioteka Publiczna w Gliwicach filia nr 1 9. Kino Studyjne Amok 10. Państwowa Szkoła Muzyczna I i II stopnia im. Ludomira Różyckiego Urządzenia Hot-Spot 1) ul. Pod Murami - 1szt. 2) Plac Inwalidów Wojennych - 1szt. Strona 11 z 12
Zamawiający zastrzega sobie zmianę powyższych lokalizacji w trakcie wykonywania przedmiotu zamówienia. 5. Materiały instruktażowe: Wykonawca najpóźniej w dniu podpisania protokołu odbioru końcowego przekaże Zamawiającemu protokolarnie 3 komplety dokumentacji technicznej tj. instrukcja obsługi dostarczonych urządzeń, celem dalszej eksploatacji dostarczonych przez Wykonawcę urządzeń. Ponadto, w celu kontroli poziomu jakości usług Wykonawca najpóźniej w dniu podpisania protokołu odbioru końcowego udostępni Zamawiającemu lub podmiotowi działającemu w jego imieniu dokumentację, urządzenia oraz oprogramowania wykorzystanego do świadczenia usług, posiadającego wpływ na funkcjonowanie systemu. W przypadku dostarczenia materiałów w wersji elektronicznej Wykonawca zapewni nośnik, na którym przekaże wyżej wymienione materiały (np. płyta CD). Strona 12 z 12